# セキュリティ分析

Model Context Protocol (MCP)に基づくサーバーで、サードパーティサービス（VirusTotal、HybridAnalysisなど）を通じて提供された観測対象（IPアドレス、ドメイン名など）のエンリッチメントクエリを行います。このプロジェクトは現在開発テスト用で、複数の観測対象タイプとサードパーティサービスをサポートし、環境変数を使用してAPIキーを管理して安全性を確保しています。

nmapネットワークスキャン機能を提供するMCPサーバーで、カスタムスキャン、結果保存、AI分析をサポートします。

ROADrecon MCPサーバーは、AIアシスタントにAzure ADデータのセキュリティ分析サービスを提供します

Octocode MCPは、GitHubとnpmエコシステム全体でのインテリジェントな検索と発見機能を提供する、高度なAIコードアシスタントです。開発者がコードベースを迅速に理解し、プロジェクトアーキテクチャを分析し、セキュリティパターンを発見するのを支援し、企業レベルのセキュリティとクロスプラットフォームの使用をサポートします。

XSS脆弱性テスト用のMCPサーバープロジェクトで、AIによるJavaScript実行の検出、HTTPレスポンスとヘッダ情報の分析、およびカスタムHTTPリクエストなどの機能をサポートします。

Apiiro Guardian Agent MCPサーバーは、AIプログラミングアシスタントとApiiroセキュリティ分析プラットフォームを接続し、MCPプロトコルを通じてリアルタイムのコードセキュリティ分析、リスク照会、スキャントリガー、およびセキュリティ管理機能を提供します。

JoernをベースにしたMCPサーバープロジェクトで、コードレビューとセキュリティ分析機能を提供します。

AWSセキュリティMCPは、MCPプロトコルに基づくサーバーで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックおよび分析できるようにします。複数のAWSセキュリティサービスのやり取りとクエリをサポートしています。

Contrast MCPサーバーは、ContrastのセキュリティデータとAIエージェント/LLMをつなぐ架け橋です。開発者とセキュリティ専門家が脆弱性を迅速に修復するのを支援します。ローカルでの実行、Dockerコンテナなど、複数のデプロイ方法をサポートし、VS Code、Copilotなどのツールと統合できます。

MCPは、複数のセキュリティツールを統合し、出力をリアルタイムで分析することで、標準的なペネトレーションテストプロセスを厳密に遵守し、セキュリティテスターにインテリジェントな支援を提供するオープンソースのAI駆動型ペネトレーションテストフレームワークです。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリケーションにVirusTotal API照会サービスを提供するツールで、URL、ファイル、IP、ドメインの包括的なセキュリティ分析をサポートします。

CISAが既知の脆弱性カタログへのアクセスを提供するMCPサーバーで、リアルタイムCVEチェック、Claude統合、脆弱性監視をサポートします。

MCPプロトコルに基づくATT&CK知識ベースクエリサービスで、攻撃技術と戦術の検索、緩和策、検出方法のクエリ機能を提供します。

Binadoxによって開発されたTerraform MCPサーバーは、Terraform構成に対して自動検証、セキュリティチェック、コスト見積もり機能を提供し、MCPプロトコルを統合してAIアシスタントと協働します。

モデルコンテキストプロトコル（MCP）に基づくネットワーク診断サーバーで、AIエージェントにネットワーク分析ツールを提供します。接続性テスト、バッチ操作、ローカルネットワーク情報の取得、パケットキャプチャ分析などの機能を含み、セキュリティ制御と構造化されたデータ出力をサポートします。

GridinSoft InspectorのMCPサーバーは、ドメインとURLのセキュリティ分析機能を提供し、AIアシスタントがウェブサイトの信頼性を検証し、フィッシングやマルウェアを検出するのを支援します。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリにウイルス検出と分析サービスを提供するツールで、URL、ファイル、IP、ドメイン名の包括的なセキュリティ分析をサポートします。

WebアプリケーションペネトレーションテストMCPは、業務ロジックのセキュリティ脆弱性分析に特化した包括的なツールです。システマティックなクロールと分析により、標準的なスキャナでは検出できないセキュリティ問題を特定します。

OSV.devとAIモデルを統合したセキュリティ分析用のMCPサーバーで、コードの脆弱性を検出し、セキュリティ提案を提供します。

パンサーMCPサーバーはセキュリティ分析プラットフォームで、IDEでの検出ルールの作成、自然言語によるセキュリティログのクエリ、アラートの処理などの機能を提供し、複数のツールとクライアントの設定をサポートします。

MCPプロトコルに基づくサーバーで、ソフトウェアのライフサイクルとセキュリティ状態をクエリするために使用されます。

GhidraMCPはGhidraのプラグインで、モデルコンテキストプロトコル（MCP）を介してAIアシスタントをGhidraに接続し、AI支援によるバイナリ分析を実現し、リバースエンジニアリングをより効率的に行えるようにします。

MCP脅威情報サーバーは、複数の脅威情報源に統一的にアクセスできる機能を提供し、IP、ドメイン名、ハッシュ、URLの照会をサポートします。AlienVault OTX、AbuseIPDB、GreyNoise、abuse.chなどのプラットフォームを統合し、APIキーがなくてもFeodo Trackerを使ってボットネット追跡ができます。

Model Context Protocolに基づく多モデルAIコードレビューおよび分析サーバーです。OpenAI、Anthropic、Google Geminiなどの複数のAIモデルを並列に実行し、コード品質チェック、セキュリティ分析、多エージェントコンセンサスレビューを行います。

これはSymbiotic CLIに基づくセキュリティ分析MCPサーバーで、MCPプロトコルを通じて互換性のあるクライアントにコードとインフラストラクチャのセキュリティスキャンツールを提供し、静的分析、ホール検出、自動修正提案をサポートします。

ecosyste.msエコシステムパッケージデータを照会するためのMCPサーバーで、ローカルのSQLiteデータベースを通じて重要なパッケージ情報を迅速に照会でき、APIフォールバックメカニズムを提供します。

サイバーセンチネルは、脅威インテリジェンスを集約するMCPサーバーで、統一された多ソース脅威インテリジェンスへのアクセスインターフェースを提供します。セキュリティ指標分析、コードのセキュリティ検査、依存関係のスキャン、インフラストラクチャのセキュリティ評価をサポートしています。

Volatility MCPは、Volatility 3メモリフォレンジックツールをFastAPIおよびMCPプロトコルと統合したAIアシスタントプロジェクトです。REST APIを通じて、メモリ分析プラグインをAIアシスタントやWebアプリケーションからアクセス可能にします。

MCPプロトコルに基づくNessus脆弱性スキャンサーバーで、脆弱性スキャン、管理、分析、および模擬テスト機能をサポートしています。

ADEO CTI MCPサーバーは、ShodanとVirusTotalのAPIを統合したネットワークセキュリティ分析プラットフォームで、包括的な脅威情報と資産分析機能を提供します。